正如拜訪(fǎng)朋友前先要知道朋友家怎么走一樣,訪(fǎng)問(wèn)虛擬世界里的網(wǎng)站同樣也得知道網(wǎng)站在哪里、如何到達,要做到這一點(diǎn),就需要一個(gè)被稱(chēng)為“域名系統”的“導航系統”。
近日,記者從互聯(lián)網(wǎng)域名系統國家工程研究中心(以下簡(jiǎn)稱(chēng)域名國家工程研究中心)了解到,該中心于近期獲得了近億元的B輪融資,主要用于下一代域名系統(NG-DNS)技術(shù)的研究和開(kāi)發(fā)。
那么,“下一代域名系統”這個(gè)概念是怎么來(lái)的、有什么意義,又將如何實(shí)現?對此《中國科學(xué)報》采訪(fǎng)了域名國家工程研究中心的相關(guān)負責人。
互聯(lián)網(wǎng)發(fā)展需要更高效的“導航”
域名系統是互聯(lián)網(wǎng)服務(wù)的入口。然而,在萬(wàn)物互聯(lián)的時(shí)代,如何在有海量需求的情況下,快速、準確地完成“導航”,成為現實(shí)對域名系統的考驗。
“海量邊緣和移動(dòng)端設備對尋址解析架構提出了新要求,傳統中心化域名系統架構需要向去中心化、輕量化架構發(fā)展?!庇蛎麌夜こ萄芯恐行闹魅蚊珎ジ嬖V《中國科學(xué)報》。
他表示,海量互聯(lián)互通的背后,域名解析量呈幾何級爆發(fā)式增長(cháng),互聯(lián)網(wǎng)域名系統在性能、安全、擴展、可靠性等方面都需要全面升級。與此同時(shí),在過(guò)去數十年里,計算、存儲和網(wǎng)絡(luò )傳輸能力都在不斷升級、融合、疊加,域名系統同樣要從基礎解析尋址向“全面感知、可靠傳輸、智能處理、精準決策”的新模式升級。
不僅如此,“全球互聯(lián)網(wǎng)核心資源,如頂級域名、互聯(lián)網(wǎng)地址空間等,正處于新一輪的分配和關(guān)鍵部署階段,域名系統的重構,也將關(guān)系到我國在未來(lái)全球互聯(lián)網(wǎng)基礎技術(shù)領(lǐng)域的話(huà)語(yǔ)權?!泵珎フf(shuō)。
在毛偉看來(lái),時(shí)至今日,域名系統的發(fā)展早已不再滿(mǎn)足于做好簡(jiǎn)單的“導航”,而是要推動(dòng)互聯(lián)網(wǎng)治理、網(wǎng)絡(luò )資源、軟硬件系統的全面升級。
國家信息化需要更安全的“導航”
毛偉等人提出“下一代域名系統”的新理念,不僅是因為來(lái)自新基建、互聯(lián)網(wǎng)應用、技術(shù)變革、互聯(lián)網(wǎng)核心資源再分配的需求驅動(dòng),還因為國家信息化發(fā)展對互聯(lián)網(wǎng)根基自主可控提出了新的要求。
回溯傳統的互聯(lián)網(wǎng)技術(shù)產(chǎn)業(yè)格局,互聯(lián)網(wǎng)在誕生之初就已確立了“三層架構”——物理設施層、基礎資源層、應用層。
毛偉介紹,物理設施層是由計算、存儲、網(wǎng)絡(luò )構建的有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò ),好比信息高速公路;應用層是金融、政務(wù)、購物、娛樂(lè )、搜索、社交等基于互聯(lián)網(wǎng)的各種應用,就像跑在高速公路上的汽車(chē);兩層中間還有一層基礎資源層,由域名系統和IP地址組成的尋址解析系統,好比導航,導航一旦失效就會(huì )斷網(wǎng)。
自我國于1994年加入國際互聯(lián)網(wǎng)至今,中國互聯(lián)網(wǎng)經(jīng)歷了近30年的飛速發(fā)展。然而,“與蓬勃發(fā)展的互聯(lián)網(wǎng)應用和逐步走向國產(chǎn)化替代的物理設施的狀況完全不同,中國仍然面臨網(wǎng)絡(luò )根基‘斷網(wǎng)’風(fēng)險。以域名系統為例,包括根、頂級域在內的互聯(lián)網(wǎng)核心基礎資源的自主率極低,承擔基礎服務(wù)的域名系統解析設備98%使用的是國外軟件?!泵珎フf(shuō)。
當前,國家高度重視互聯(lián)網(wǎng)域名系統的發(fā)展,《“十三五”國家信息化規劃》指出要建設互聯(lián)網(wǎng)域名安全保障系統;《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規模部署行動(dòng)計劃》提出要加快互聯(lián)網(wǎng)域名系統的全面改造。
“域名系統的英文簡(jiǎn)稱(chēng)是DNS,對DNS我們有新的詮釋。D是‘域’(Domain),域名系統是全球最重要的公共基礎設施之一,我們需要在標準建設、治理規范、技術(shù)革新等層面有參與、有擔當、有作為,為構建網(wǎng)絡(luò )空間命運共同體貢獻力量。N是‘名’(Name),新頂級域名的開(kāi)放申請,開(kāi)啟了全球互聯(lián)網(wǎng)空間資源發(fā)展的新契機,我們要在規則制定、平臺建設、技術(shù)標準等方面做好充足準備。S是‘系統’(System),域名系統是重要的核心業(yè)務(wù)控制樞紐,是支撐網(wǎng)絡(luò )安全穩定運行的關(guān)鍵基礎設施,我們需要打造自主可控的網(wǎng)絡(luò )樞紐?!泵珎フf(shuō)。
下一代“導航”,兼顧共享與自主
“下一代域名系統是傳統域名系統的延伸,除了尋址解析之外,還涵蓋了互聯(lián)網(wǎng)根基、頂級域市場(chǎng)和企業(yè)級市場(chǎng),是從互聯(lián)網(wǎng)入口到互聯(lián)網(wǎng)根基的全棧域名系統?!泵珎フf(shuō)。
關(guān)于“下一代域名系統該如何實(shí)現”,域名國家工程研究中心總經(jīng)理邢志杰介紹,應當從新體系、新技術(shù)、新產(chǎn)業(yè)三個(gè)維度,打造下一代域名系統。
“新體系即以互聯(lián)網(wǎng)根基、頂級域和企業(yè)級的全棧技術(shù),參與全球互聯(lián)網(wǎng)體系治理;新技術(shù)即以自主可控技術(shù)為支撐,滿(mǎn)足對海量的解析和智能調度需求;新產(chǎn)業(yè)即以數字化轉型和新基建為契機,推動(dòng)傳統域名行業(yè)和產(chǎn)業(yè)升級?!毙现窘苷f(shuō)。
在毛偉和邢志杰等人看來(lái),下一代域名系統的建構將是一個(gè)既助力全球互聯(lián)網(wǎng)共享共治,又實(shí)現我國域名系統自主可控的過(guò)程。
毛偉介紹,目前,在構建網(wǎng)絡(luò )空間命運共同體方面,我國正在積極參與網(wǎng)絡(luò )根基治理,域名國家工程研究中心參與起草了多項IP根(RPKI)相關(guān)國際標準以及多份互聯(lián)網(wǎng)名稱(chēng)與數字地址分配機構(ICANN)根服務(wù)器治理報告。在實(shí)現軟件自主可控方面,域名國家工程研究中心推出了自主研發(fā)的域名系統基礎軟件“紅楓”,相比國外同類(lèi)軟件獲得數十倍性能提升,且全面適配國產(chǎn)CPU和操作系統。
邢志杰表示,域名國家工程研究中心近期獲得的融資中,80%以上將投入到下一代域名系統技術(shù)的研究和開(kāi)發(fā)之中?!靶枨笠I(lǐng)研發(fā)。把中國的網(wǎng)絡(luò )問(wèn)題解決了,就能夠引領(lǐng)國際,也就自然而然地能夠為國際互聯(lián)網(wǎng)大家庭作出應有的貢獻?!毙现窘苷f(shuō)。
來(lái)源:《中國科學(xué)報》